川崎市のコンビニで他人の戸籍謄本誤発行 「2人同時に発行申請すると上書き」バグが原因 富士通

富士通Japanは5月9日、神奈川県川崎市のコンビニの証明書交付サービスで、他人の戸籍謄本が発行された問題について、原因を公表した。 「2カ所のコンビニで、2人の住民が同一タイミング（1秒以内）で交付申請した際に、後続の処理が先行する処理を上書きしてしまう」プログラムのバグが原因だったという。 このプログラムは川崎市以外では使われておらず、他の自治体で起きた問題と原因は異なる。バグは既に修正・入れ替えたとしている。 富士通Japanの証明書交付サービスは、全国200弱の自治体に導入されているが、川崎市の他、横浜市、東京都足立区で、他人の住民票の写しを誤って発行するなどの問題が発生。それぞれ別のプログラムが原因であることが分かっている。 河野太郎デジタル大臣は5月9日の記者会見で、同システムの一時停止を富士通Japanに要請したと発表。同社は9日付のニュースリリースで、「サービスの総点検は既

[lovely]

バグというより設計ミスでは……

[junglejungle]

そこの開発者全員が処理単位のユニーク値に秒を使えば良いと思っているレベルの低さ。もしくは一切レビューしてないか。どちらにせよヤバイ。

[gomisute44]

底辺プログラマの自分としては、こういうニュースを見ると「良かった、まだまだ下には下がいる」って安心しちゃう。

[tsutsumi154]

受付時間の秒単位でユニーク管理してたのか / 修正って言うけどマイクロ秒に変えただけとかだとまた起きるぞ レビューでもテストでもスクリーニングできない体制こそ問題だけど

[digo]

修正内容「ミリ秒単位にしました」　とかじゃないだろーな🤔

[zyugem]

同時って、どんだけのレアイベントなのかと思ったら1秒も幅あるんか

[henno]

自治体のシステムって自治体ごとに作っているのか。ICTやDXとかいくら言っても社会が豊かにならないのって、こういう制度の問題だよね。デジタル庁には頑張ってほしい。

[tana_bata]

"このプログラムは川崎市以外では使われておらず、他の自治体で起きた問題と原因は異なる。" トリガーは別かもしれんけど根本の問題は同じなのでは？

[gowithyou]

仕様とか設計ミスじゃなくてスレッドセーフ絡みのバグでしょ。シングルトンのオブジェクトのインスタンス変数をメソッド内で操作したんでしょ。JavaのHttpServletはシングルトンで動作するから気付かず実装しちゃう人多い

[mini_big_foo]

お粗末すぎる設計だな。設計段階で気づけよ。秒で被るなんて予想できるだろ。印刷するファイルをタイムスタンプの名前にして保存して、それをDLしてくるんかな。UUIDとかにしときゃいいのに

[namisk]

「後続の処理が先行する処理を上書き」って、具体的に何を上書いた？ファイル名？グローバルオブジェクト？/ここまで来ても技術的に明快な原因説明は出さないって、よっぽどな内容かと邪推。

[houyhnhm]

そもそもトランザクション処理が出来てないのが駄目。酷すぎて擁護不可能。ただ、多分だが無理矢理使わされてる基盤製品がそういう信用ならないID吐いてる気がする。

[ib700]

この会社、マイナンバーや住基ネットに関わらせないほうがいいと思う

[deep_one]

「2カ所のコンビニで、2人の住民が同一タイミング（1秒以内）で交付申請した際に、後続の処理が先行する処理を上書きしてしまう」ほぼ同系統のバグに見えるんだが。（レースコンディション。）

[kathew]

時間でユニークを期待したらあかんて…

[inaba629]

バグってる機能が自治体固有の機能ではないように感じるので、どの自治体でも起こりうるバグな気がする。これが特定の自治体のみ実装に組み込まれているなら、それはそれで基本設計がそもそもミスってる。

[kaiton]

ユニークキーの件は、富士通のはてブで書いたけど、自治体ごとに仕様が異なるのは、税金の無駄使いとともにITゼネコンの売上に貢献していたのかな？

[nikoli]

自分が大学生の時のはじめてのプログラミングでYYMMDDhhmmssでファイル出力してたのを思い出した

[hiroshe]

まじでこのレベルなのかよ。しかも自治体ごとに個別にシステムカスタマイズしてんのか。効率悪すぎだろ。

[ext3]

また富士通か

[kagehiens]

プロセスか端末にID振ってそれと秒までの時刻組み合わせるならまだしもコレは……。

[yoshihiroueda]

IDなんかシステムで自動発行してくれるのを使えば何も問題ないだろ。

[doko]

あれこれすべてがFになるのトリックのやつじゃね

[EugeneTurner]

「「入れ替わってる〜！？」」(♪前前前世)

[snare_micchan]

15年前の設計バグだね。基本設計か詳細設計かは微妙なラインで発注者次第

[takun71]

秒がキーになってるんかw これは流石に設計段階で誰か気づけよww

[alt-native]

富士通はお膝元の川崎市でやらかしたの痛い

[Silfith]

言い訳の富士通。　京のCコンパイラの問題も同じ様に理化学研究所は事後の富士通の"誠意"によって丸呑みした。　なにか困ればNTTや横河に未だに泣きつく日本の恥の一つ

[catalog360]

エヌ氏は自分の戸籍や過去の経歴が全くの他人のものに上書きされていることに気付いた。役所は記録に間違いはないと全く取り合ってもらえない。ある日、見知らぬ女性が現れこのお金を受け取って欲しいと大金を渡され

[organtransplants2]

さもありなん。品質が幼稚。でもここの会社事故報告で誠意みせるからアホ上司が丸め込まれる。アホか。ProjectWebの件とか。こんなんばかりなのにネームバリューで採用される。うちもシステム入れて下っ端が涙見る。

[Lumin]

gowithtyou 最近のfw使ってる分にはもうわざとやらん限りはそんなバグ起きないよ

[civicpg]

同じメッセージIDで届いたものは冪等になるように処理してください。メッセージIDの仕様？それはもちろんuui……ゆ、unixtime(秒)！？

[sunny-spot-sketch]

他山の石

[maemuki]

QAの人は仕様書からこのリスクを見つけて指摘をする必要があった 難しいな 廃業して良かったな^_^

[Dai44]

コンビニコピー機のユニークなIDとか入れてないのか(流石に同一端末で同時にできないじゃん、遅いし←

[horaix]

「担当者がラリっていたとしか」思えない。河野太郎がぶち切れるのも分かる/川崎市にコンビニが１箇所しかないならこの設計でも問題ないが(笑)

[georgew]

下請けのコードをまともにレビューしないとかテスト練られてないとか富士通の実力が露呈。UUID等使わずに単純に時分秒文字列でID振ってたオチを疑われるレベル。

[solidstatesociety]

端末ごとのIDを参照してないんだ。この設計で承認した発注者やばいな。国か。

[adsty]

設計の問題でありテストの不足でもある。

[Hamukoro]

シーケンスじゃいかんかったんか